CVE-2009-2620

Orta

Açıklama

Firebird SQL 1.5'in 1.5.6 öncesi, 2.0'ın 2.0.6 öncesi, 2.1'in 2.1.3 öncesi ve 2.5'in 2.5 Beta 2 öncesi sürümlerindeki fbserver.exe içerisindeki src/remote/server.cpp, sonsuz döngüyü veya NULL pointer dereference durumunu tetikleyen hatalı biçimlendirilmiş bir op_connect_request mesajı aracılığıyla uzaktaki saldırganların hizmet reddine (daemon çökmesi) neden olmasına izin verir.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

ÜrünFirebird

Yayın29 Tem 2009

İlk görülme29 Tem 2009

Nasıl düzeltilir

Güncelleyin

firebirdsql firebird1.5.6, 2.0.6, 2.1.3 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
firebirdsql firebird	1.5 ≤ v < 1.5.6, 2.0.0 ≤ v < 2.0.6, 2.1 ≤ v < 2.1.3, 2.5.0	1.5.6, 2.0.6, 2.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.